Midas Capital страдает от второго эксплойта за 6 месяцев

Midas Capital приостановила работу всех своих пулов после того, как в одном из них произошел эксплойт. Блокчейн-охранная компания PeckShield сообщила, что эксплойт привел к потере более 600 000 долларов.

Платформа кредитования и заимствования DeFi Midas Capital подтвердила, что инцидент не затронул ни один другой пул. Протокол multichain DeFi добавил, что он превентивно приостановил свой пул для дальнейшего расследования и связался с властями.

Протокол не предоставил дополнительной информации о сумме, которая была украдена, или о том, как она была использована.

Более 600 тысяч долларов потеряно из-за Midas Capital Exploit

В твите от 17 июня Peckshield заявил, что было украдено более 600 000 долларов, а основной причиной эксплойта стала проблема с округлением в его протоколе кредитования. Используемый протокол кредитования Midas Capital был разветвлен на Compound Finance V2.

Та же уязвимость ранее использовалась в протоколе Hundred Finance в апреле. В то время Hundred Finance потеряла около 7 миллионов долларов, поскольку хакер манипулировал ценой токенов, чтобы истощить свои кредитные пулы.

Между тем, Пекшилд отметил , что злоумышленник уже переводил украденные средства, переведя 510 миллиардов долларов в Tornado Cash.

Другая блокчейн-охранная фирма Certik подтвердила этот эксплойт, добавив, что платформа DeFi подверглась атаке с использованием flash loan. CertiK сказал, что хакер перевел 400 миллиардов долларов в криптомикшер, в то время как некоторые другие доходы были переведены в Ethereum.

Вторая атака за 6 месяцев

Между тем, это не первый случай взлома Midas Capital. Его пул Jarvis Polygon был использован в результате атаки с использованием флэш-займа в январе 2023 года, когда хакер похитил токены MATIC на сумму 660 000 долларов. Midas предложил хакеру вознаграждение, если они решат вернуть средства.

Эксплойты DeFi продолжают преследовать рынок, и несколько криптопроектов теряют миллионы из-за злоумышленников. С начала года данные DeFillama показывают , что в результате различных атак было потеряно почти 400 миллионов долларов, в том числе более 100 миллионов долларов из-за взлома Wallet.

Источник